网络安全的分析与日常防范

网络安全的认识及防范NAME:DATE:在我们这么多年的日常工作和生活中，使用电脑和网络时，遇到过最让你头疼的事情有哪些使用计算机中常遇到的最头疼的事有哪些？使用计算机中常遇到的最头疼的事有哪些？黑屏无反应突然蓝屏频繁死机数据丢失出错中毒帐号被盗个人身份信息泄露流氓软件自动安装使用计算机中常遇到的最头疼的事有哪些？使用计算机中常遇到的最头疼的事有哪些？使用计算机中常遇到的最头疼的事有哪些？使用计算机中常遇到的最头疼的事有哪些？所谓的计算机网络安全，按照国际标准化组织ISO对其定义来说，主要是指采取一些相应的管理、技术等措施对计算机系统中的硬件、软件以及其他数据资源等进行保护，保证其不被恶意篡改、泄露以及破坏，确保计算机系统的正常有序的运行，更好的发挥网络的作用。namenamename磁盘意外损坏光盘意外损坏磁带被意外盗走•导致数据丢失•导致数据无法访问总部下属机构黑客•信息泄密•信息被篡改Internet企业网络非法用户非法登录合法用户越权访问计算机网络•信息被越权访问•信息被非授权访问拒绝服务：使遭受攻击的目标系统资源不能继续正常提供服务侵入攻击：攻击者窃取到系统的访问权并盗用资源信息盗窃：攻击者从目标系统中偷走数据。信息篡改：攻击者篡改信息内容。入侵者有针对的目标,不会造成大规模破坏.入侵是由人来实时实施的网络攻击行为.黑客会来入侵我们普通个人用户吗？病毒是一段可执行的程序病毒具有广泛的传染性病毒具有很强的隐蔽性病毒具有潜伏性病毒具有可触发性病毒具有破坏性破坏性强传播性强针对性强扩散面广传染方式多消除难度大木马也是一段可执行的程序木马不具有传染性，不会自我复制木马同样具有很强的隐蔽性木马以窃取用户帐户信息为主要目的木马可以远程控制用户机器木马同样可以大规模传播,造成大面积破坏或损失.name病毒与木马具体有哪些共同点及不同之处？黑客与病毒、木马之间有什么联系？人制度技术安全防护体系企业安全防护体系的主要构成因素人制度技术人：安防体系的根本动力人也是安防体系中的最薄弱环节对安全防护工作重视的领导是安防工作顺利推进的主要动力；有强烈安全防护意识的员工是企业安防体系得以切实落实的基础；杜绝企业内部员工攻击网络系统是加强安全防护的一项重要工作。加强安全教育、提高网络安全意识启蒙——为安全培训工作打基础，端正对企业的态度，让他们充分认识到安防工作的重要意义及在不重视安防工作的危险后果。培训——传授安全技巧，使其更好的完成自己的工作。教育——目标是培养IT安防专业人才，重点在于拓展应付处理复杂多变的攻击活动的能力和远见。制度：安防体系的基础安防制度的定义和作用安防制度是这样一份或一套文档，它从整体上规划出在企业内部实施的各项安防控制措施。安防制度的作用主要有：减轻或消除员工和第三方的法律责任对保密信息和无形资产加以保护防止浪费企业的计算机资源安防制度的生命周期第一阶段：规章制度的制定。本阶段以风险评估工作的结论为依据制定出消除、减轻和转移风险所需要的安防控制措施。第二阶段：企业发布执行的规章制度，以及配套的奖惩措施。第三阶段：规章制度的监督实施。制度的监督实施应常抓不懈、反复进行，保证制度能够跟上企业的发展和变化制度的制定安防制度的主要组成部分计算机上机管理制度用户账户管理制度远程访问管理制度信息保护管理制度防火墙管理制度特殊访问权限管理制度网络连接设备管理制度商业伙伴管理制度顾客管理制度技术：安防体系的基本保证网络安防需要先进的信息安全技术信息加密技术身份鉴别技术资源使用授权技术访问审计技术备份与恢复技术防病毒技术网络安防需要先进的安全产品网络防火墙VPN设备入侵检测设备漏洞评估产品网络防病毒产品网络安防需要采用多层防护策略单一的安全保护往往效果不理想目前的趋势——应用和实施一个基于多层次安全系统的全面信息安全策略在各个层次上部署相关的网络安全产品分层的安全防护成倍地增加了黑客攻击的成本和难度从而卓有成效地降低被攻击的危险，达到安全防护的目标。防火墙访问控制防病毒入侵检测虚拟专用网漏洞评估网络安防更需要完善的整体防卫架构网络系统现状潜在的安全风险安全需求与目标安全体系安全解决方案分析后得出提出依照风险制定出进行安全集成/应用开发安全服务进行安全方案设计•建立相应的建立安全网络的一般步骤：安全方案设计设计安全体系结构确定安全方案设计原则明确安全机制选择安全技术建立安全模型安全方案设计的主要步骤•可用性•审计管理•不可抵赖•数据完整•数据保密•访问控制•身份鉴别应用层表示层会话层传输层网络层链路层物理层三维安全体系结构框架结构层次安全特性安全方案设计设计安全体系结构安全方案设计需求、风险、代价平衡分析的原则综合性、整体性原则一致性原则有效、实用和易操作性原则适应性及灵活性原则动态化原则权责分割、互相制约和最小化原则自主和可控的原则多重保护原则分布实施原则确定安全方案设计原则安全方案设计明确网络安全机制加密机制数字签名机制访问控制机制数据完整性机制交换鉴别机制业务流量填充机制路由控制机制公证机制ISO提出了八种安全机制，分别如下：安全方案设计选择网络安全技术防火墙技术加密技术鉴别技术数字签名技术入侵检测技术审计监控技术病毒防治技术备份与恢复技术前面介绍的各种网络安全技术均可用来建立安全的网络。设计者可从中选择需要的技术。安全方案设计MManagement安全管理DDetection入侵检测RReaction安全响应RRecovery安全恢复PProtect安全保护建立安全模型(MDPRR)安全模型MPDRR$dollars$dollars$dollarsProtect安全保护Management安全管理统一管理、协调MDPRR之间的行动安全方案设计建立安全模型(MDPRR)网络现状安全需求安全代价安全体系安全威胁分析具体的网络，了解网络系统中潜在的安全风险根据具体的安全风险，提出相应的安全需求根据实际的安全需求，确定要建立一个什么样的安全体系依照确定的安全体系，决定付出多大的安全代价来实现安全体系的建立提出安全解决方案身份鉴别访问控制数据加密病毒防护入侵检测安全评估备份与恢复提出安全解决方案安全网络的建设者应针对前面设计中提出的各种安全需求，提出可行的安全解决方案。一般安全网络设计项目均会涉及到下述安全需求：安全产品集成及应用软件开发安全产品的集成安全应用软件的开发安全产品集成及应用软件开发安全网络的建设者应针对前面设计中提出的各种安全需求，提出可行的安全解决方案。一般安全网络设计项目均会涉及到下述安全需求：购买安全服务网络安全咨询网络安全培训网络安全检测网络安全管理应急响应服务购买安全服务安全是一个动态的过程，静态的安全网络架构并不能完全抵御住新的安全威胁。专业的安全服务可以帮助客户不断调整安全策略、提高网络的安全水平。常见的安全服务有：安防工作是一个过程没有100%安全的网络成本风险性能安防工作是风险、性能和成本之间的折衷安防的成本应该小于系统受损后可能造成的损失安防工作是一个过程没有一成不变的安防系统网络安全防御系统是个动态的系统，攻防技术都在不断发展。安防系统必须同时发展与更新。定期的风险评估是保证系统安全的有效手段。系统的安全防护人员必须密切追踪最新出现的不安全因素和最新的安防理念，以便对现有的安防系统及时提出改进意见。安防工作是一个循序渐进不断完善的过程。安防工作是一个过程没有一劳永逸的安防系统攻防技术的不断发展决定了安防系统必须同时发展与更新。安全产品只是安全体系的一个部分，完善的安防体系应是技术和管理的结合。安全管理需要常抓不懈。对员工的安全教育必须持之以恒。安防工作是一个过程安防工作是一个周而复始、循环上升的过程100%安全的网络是不存在的；安防系统需要不断的变化和调整；安防工作是循序渐进、不断完善的过程。